73221 matches found
cisco-CVE-2023-20009
Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución remota de código - RCE desde archivo de configuración CVE: CVE-2023-20009 Cronología: Descubierto - ly1g3 Reportado -...
ROOT-APP-NPM-CVE-2026-59892 CVE-2026-59892 in @opentelemetry/propagator-jaeger - Patched by Root
Root has patched CVE-2026-59892 in the @opentelemetry/propagator-jaeger package for Root:npm. Multiple fixed versions available...
Code-27-Companion-Hub-Exploits
Code 27 3D Companion Hub 漏洞(CVE-2026-36027, CVE-2026-36028) Code 27 3D Companion Hub 是一款实体桌面设备,可渲染定制的 AI 角色("Codie")作为动画化的 3D 伴侣。用户可以上传或创建任意 3D 模型,多模态 AI 使角色能够观察周围环境、读取语气和肢体语言,并进行开放式对话。 本文涉及两个需要物理接触设备的漏洞。两者均在以下构建版本上验证,且在发布时尚未修补。 受影响设备 / 构建版本 字段| 值 ---|--- 产品| Code 27 3D Companion Hub Companion Hu...
CVE-2024-24402
Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK Detalles de la Vulnerabilidad: Endpoint: Nagios XI Versión 2024R1.01 Tipo de Vulnerabilidad: Escalada de Privilegios desde el Usuario "NAGIOS" Resultado de la Explotación: Acceso root completo en el sistema objetivo Pasos para...
CVE-2021-22555
CVE-2021-22555 Este repositorio aloja el exploit de escalada de privilegios en Linux de TUKRU CVE-2021-22555. Demuestra cómo obtener privilegios de root a través de una vulnerabilidad. Probado en Ubuntu 5.8.0-48-generic y COS 5.4.89+. Úsalo de manera responsable y ética. CVE-2021-22555: Exploit d...
ROOT-APP-MAVEN-CVE-2026-5795 CVE-2026-5795 in org.eclipse.jetty.ee10:jetty-ee10-jaspi - Patched by Root
Root has patched CVE-2026-5795 in the org.eclipse.jetty.ee10:jetty-ee10-jaspi package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-10050 CVE-2026-10050 in org.eclipse.jetty:jetty-security - Patched by Root
Root has patched CVE-2026-10050 in the org.eclipse.jetty:jetty-security package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-10051 CVE-2026-10051 in org.eclipse.jetty:jetty-server - Patched by Root
Root has patched CVE-2026-10051 in the org.eclipse.jetty:jetty-server package for Root:Maven. Multiple fixed versions available...
lamda
FIRERPA Android | AI-Powered Automation 一个集下一代技术于一体的全能型 Android 自动化框架,融合了强大的端侧服务、AI 就绪型智能体以及可扩展的工具调用能力。 Documentation | 使用文档 | TELEGRAM | QQ 群 | SKILLS | llms-full.txt | 中文版本 FIRERPA 是面向 Android 的一体化设备控制平台 。服务端直接在设备上运行,无需额外运行时依赖 ;适配多代 Android 系统 ,无论是否 Root 均可使用 。PC 端通过 Python 客户端库统一调度,将 UI...
cve-2017-12945
CVE-2017-12945 Exploit for CVE-2017-12945 A remote authenticated blind OS command injection vulnerability exists in Mersive Solstice Pods - a wireless collaboration and presentation platform designed by Mersive Technologies Inc. - running versions of the firmware prior to 2.8.4, as...
CVE-2024-23108
CVE-2024-23108 POC Exploit de prueba de concepto para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables. Solo agregué rápidamente la opción de proporcionar una lista y añadí algo de color. El original y todo el crédito pertenece a horizon3 consulta la publicación del blog...
CVE-2016-2067
EXPLOTACIÓN DE IOMMU DMA EN GPU ADRENO Probado en Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Acerca del bug Discutido en 2016 a través de Blackhat EU Acerca del exploit Con las escrituras de iommu dma, vdso.so se sobrescribe con shellcode. Así que después de que /init...
CVE-2020-0041
CVE-2020-0041 Este repositorio contiene el código para explotar CVE-2020-0041, un fallo que reportamos a Google en diciembre de 2019 y que fue corregido en el Boletín de Seguridad de Android de marzo de 2020. Puedes encontrar el exploit de escape del sandbox en sandbox/. El análisis del fallo y e...
1day-archive
1dayexploit - archivo Análisis técnicos en profundidad y análisis de causa raíz de CVE divulgados recientemente. Acerca de Este repositorio recopila análisis técnicos de CVE divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada. Cada análisis...
duchamp-root
中文 | Español +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ Usuario orgulloso de JetBrains Mono ⚡ Este README usa JetBrains Mono exclusivamente. Comic Sans está prohibida. !IMPORTANT 🚨 Aviso legal Est...
sudo-snooper
sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...
CVE-2024-23108
CVE-2024-23108: Inyección de comandos de segundo orden no autenticada en Fortinet FortiSIEM Exploit de prueba de concepto para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables Publicación del blog Causa raíz e indicadores de compromiso aquí:...
CVE-2023-20887
CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...